Mô tả CVE

Schneider Electric

Directory traversal vulnerability in SchneiderWEB on Schneider Electric Modicon PLC Ethernet modules 140CPU65x Exec before 5.5, 140NOC78x Exec before 1.62, 140NOE77x Exec before 6.2, BMXNOC0401 before 2.05, BMXNOE0100 before 2.9, BMXNOE0110x Exec before 6.0, TSXETC101 Exec before 2.04, TSXETY4103x Exec before 5.7, TSXETY5103x Exec before 5.9, TSXP57x ETYPort Exec before 5.7, and TSXP57x Ethernet Copro Exec before 5.5 allows remote attackers to visit arbitrary resources via a crafted HTTP request.

Giải pháp CVE

Please see Schneider Electric’s vulnerability disclosure (SEVD-2014-260-01)Schneider Electric Vulnerability Disclosure – Modicon Ethernet Comm Modules - SEVD-2014-260-01 - http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2014-260-01 . for more detailed information on which product part numbers are affected, as well as the complete list of which devices have released firmware updates available. This vulnerability disclosure can be downloaded at the following URL: http://www.schneider-electric.com/ww/en/download/

Thông tin CVE

Điểm yếu liên quan

CWE-ID	Tên điểm yếu	Nguồn
CWE-22	Improper Limitation of a Pathname to a Restricted Directory The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.

Số liệu

Số liệu	Điểm	Mức độ nghiêm trọng	CVSS Vector	Nguồn
V2	10		AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.

EPSS First.org

Sản phẩm được đề cập

Cấu hình 0

Schneider-electric>>Stbnic2212_firmware >> Version -

Schneider-electric>>Stbnic2212 >> Version -

Cấu hình 0

Schneider-electric>>Stbnip2212_firmware >> Version -

Schneider-electric>>Stbnip2212 >> Version -

Cấu hình 0

Schneider-electric>>Tsxetc0101_firmware >> Version -

Schneider-electric>>Tsxetc0101 >> Version -

Cấu hình 0

Schneider-electric>>Tsxetc100_firmware >> Version -

Schneider-electric>>Tsxetc100 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp573623mc_firmware >> Version -

Schneider-electric>>Tsxp573623mc >> Version -

Cấu hình 0

Schneider-electric>>Tsxety110ws_firmware >> Version -

Schneider-electric>>Tsxety110ws >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574634m_firmware >> Version -

Schneider-electric>>Tsxp574634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxety110wsc_firmware >> Version -

Schneider-electric>>Tsxety110wsc >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574823am_firmware >> Version -

Schneider-electric>>Tsxp574823am >> Version -

Cấu hình 0

Schneider-electric>>Tsxety4103_firmware >> Version -

Schneider-electric>>Tsxety4103 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574823m_firmware >> Version -

Schneider-electric>>Tsxp574823m >> Version -

Cấu hình 0

Schneider-electric>>Tsxety4103c_firmware >> Version -

Schneider-electric>>Tsxety4103c >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574823mc_firmware >> Version -

Schneider-electric>>Tsxp574823mc >> Version -

Cấu hình 0

Schneider-electric>>Tsxety5103_firmware >> Version -

Schneider-electric>>Tsxety5103 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp575634m_firmware >> Version -

Schneider-electric>>Tsxp575634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxety5103c_firmware >> Version -

Schneider-electric>>Tsxety5103c >> Version -

Cấu hình 0

Schneider-electric>>Tsxp576634m_firmware >> Version -

Schneider-electric>>Tsxp576634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxetz410_firmware >> Version -

Schneider-electric>>Tsxetz410 >> Version -

Cấu hình 0

Schneider-electric>>Tsxwmy100_firmware >> Version -

Schneider-electric>>Tsxwmy100 >> Version -

Cấu hình 0

Schneider-electric>>Tsxetz510_firmware >> Version -

Schneider-electric>>Tsxetz510 >> Version -

Cấu hình 0

Schneider-electric>>Tsxwmy100c_firmware >> Version -

Schneider-electric>>Tsxwmy100c >> Version -

Cấu hình 0

Schneider-electric>>Tsxntp100_firmware >> Version -

Schneider-electric>>Tsxntp100 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m580_bmxnoc0402_firmware >> Version -

Schneider-electric>>Modicon_m580_bmxnoc0402 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoe0100_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoe0100 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoe0110_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoe0110 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoe0110h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoe0110h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnor0200h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnor0200h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342020_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342020 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342020h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342020h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342030_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342030 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp3420302_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp3420302 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp3420302h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp3420302h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342030h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342030h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoc0401_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoc0401 >> Version -

Cấu hình 0

Schneider-electric>>171ccc96020_firmware >> Version -

Schneider-electric>>171ccc96020 >> Version -

Cấu hình 0

Schneider-electric>>171ccc96020c_firmware >> Version -

Schneider-electric>>171ccc96020c >> Version -

Cấu hình 0

Schneider-electric>>171ccc96030_firmware >> Version -

Schneider-electric>>171ccc96030 >> Version -

Cấu hình 0

Schneider-electric>>171ccc96030c_firmware >> Version -

Schneider-electric>>171ccc96030c >> Version -

Cấu hình 0

Schneider-electric>>171ccc98020_firmware >> Version -

Schneider-electric>>171ccc98020 >> Version -

Cấu hình 0

Schneider-electric>>171ccc98030_firmware >> Version -

Schneider-electric>>171ccc98030 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoc0401_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoc0401 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m580_bmxnoc0402_firmware >> Version -

Schneider-electric>>Modicon_m580_bmxnoc0402 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoe0110_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoe0110 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnoe0110h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnoe0110h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxnor0200h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxnor0200h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342020_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342020 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342020h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342020h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp3420302_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp3420302 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342030_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342030 >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp3420302h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp3420302h >> Version -

Cấu hình 0

Schneider-electric>>Modicon_m340_bmxp342030h_firmware >> Version -

Schneider-electric>>Modicon_m340_bmxp342030h >> Version -

Cấu hình 0

Schneider-electric>>Tsxetc100_firmware >> Version -

Schneider-electric>>Tsxetc100 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp573623mc_firmware >> Version -

Schneider-electric>>Tsxp573623mc >> Version -

Cấu hình 0

Schneider-electric>>Tsxety110ws_firmware >> Version -

Schneider-electric>>Tsxety110ws >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574634m_firmware >> Version -

Schneider-electric>>Tsxp574634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxety110wsc_firmware >> Version -

Schneider-electric>>Tsxety110wsc >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574823am_firmware >> Version -

Schneider-electric>>Tsxp574823am >> Version -

Cấu hình 0

Schneider-electric>>Tsxety4103_firmware >> Version -

Schneider-electric>>Tsxety4103 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574823m_firmware >> Version -

Schneider-electric>>Tsxp574823m >> Version -

Cấu hình 0

Schneider-electric>>Tsxety4103c_firmware >> Version -

Schneider-electric>>Tsxety4103c >> Version -

Cấu hình 0

Schneider-electric>>Tsxp574823mc_firmware >> Version -

Schneider-electric>>Tsxp574823mc >> Version -

Cấu hình 0

Schneider-electric>>Tsxety5103_firmware >> Version -

Schneider-electric>>Tsxety5103 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp575634m_firmware >> Version -

Schneider-electric>>Tsxp575634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxety5103c_firmware >> Version -

Schneider-electric>>Tsxety5103c >> Version -

Cấu hình 0

Schneider-electric>>Tsxp576634m_firmware >> Version -

Schneider-electric>>Tsxp576634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxetz410_firmware >> Version -

Schneider-electric>>Tsxetz410 >> Version -

Cấu hình 0

Schneider-electric>>Tsxwmy100_firmware >> Version -

Schneider-electric>>Tsxwmy100 >> Version -

Cấu hình 0

Schneider-electric>>Tsxetz510_firmware >> Version -

Schneider-electric>>Tsxetz510 >> Version -

Cấu hình 0

Schneider-electric>>Tsxwmy100c_firmware >> Version -

Schneider-electric>>Tsxwmy100c >> Version -

Cấu hình 0

Schneider-electric>>Tsxntp100_firmware >> Version -

Schneider-electric>>Tsxntp100 >> Version -

Cấu hình 0

Schneider-electric>>Tsxp571634m_firmware >> Version -

Schneider-electric>>Tsxp571634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxp572634m_firmware >> Version -

Schneider-electric>>Tsxp572634m >> Version -

Cấu hình 0

Schneider-electric>>Tsxp573634m_firmware >> Version -

Schneider-electric>>Tsxp573634m >> Version -

Tài liệu tham khảo

http://www.securityfocus.com/bid/70193
Tags : vdb-entry, x_refsource_BID

https://www.cisa.gov/news-events/ics-advisories/icsa-14-273-01

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2014-260-01

http://download.schneider-electric.com/files?p_Reference=SEVD-2014-260-01&p_EnDocType=Software%20-%20Updates&p_File_Id=608959359&p_File_Name=SEVD-2014-260-01.pdf
Tags : Patch, Vendor Advisory

https://ics-cert.us-cert.gov/advisories/ICSA-14-273-01
Tags : Third Party Advisory, US Government Resource

Ngày	Phân vị
2022-02-06	34%
2022-02-13	35%
2022-04-03	56%
2022-04-24	57%
2022-07-17	58%
2022-11-13	59%
2022-11-20	58%
2022-12-04	59%
2023-03-12	76%
2023-07-16	77%
2024-02-11	79%
2024-06-02	79%
2024-08-11	8%
2024-12-22	73%
2025-01-05	74%
2025-01-19	74%
2025-03-18	91%
2025-03-30	89%
2025-04-15	9%
2025-08-26	84%
2025-08-29	86%
2025-11-18	85%
2025-11-21	86%
2025-12-20	95%
2026-01-22	95%
2026-03-15	95%

CVE-2014-0754 : Chi tiết

CVE-2014-0754

Mô tả CVE

Schneider Electric

Giải pháp CVE

Thông tin CVE

Điểm yếu liên quan

Số liệu

EPSS

Điểm EPSS

Phân vị EPSS

Sản phẩm được đề cập

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0

Cấu hình 0